Me clonaron mi web de pelicula

sanata · 14 May 2020

El problema surge cuando la web atacante mete una sustitución de caracteres y elimina scripts, como me está pasando con un atacante y he probado mil maneras y no lo logro resolver. De paso Google me ha dejado con la cuarta parte de mi tráfico original.

ZonaLeRoS · 14 May 2020

Hola, esto me ha pasado muchas veces y con varias de mis webs, lo que siempre hago es reclamar la autoridad en Search Console de google, y luego enviar la solicitud de que se elimine de google la web clon, a los días la aceptan y nunca más vuelve a aparecer en google, para lo cual la web clon sigue viva y funcionando, pero a los dias desaparece o ya no esta disponible, por lo mismo que ya no aparece en google y no hay forma de perjudicarte, ya voy como 10 webs clon creo, y siempre el mismo proceso y 0 problemas hasta ahora !.

Gregh · 2 Jun 2020

ZonaLeRoS dijo:
Hola, esto me ha pasado muchas veces y con varias de mis webs, lo que siempre hago es reclamar la autoridad en Search Console de google, y luego enviar la solicitud de que se elimine de google la web clon, a los días la aceptan y nunca más vuelve a aparecer en google, para lo cual la web clon sigue viva y funcionando, pero a los dias desaparece o ya no esta disponible, por lo mismo que ya no aparece en google y no hay forma de perjudicarte, ya voy como 10 webs clon creo, y siempre el mismo proceso y 0 problemas hasta ahora !.

Y cual es el proceso?? Algo cambió?? Porque estoy intentando añadirla en el search console y no lo hace...

ZonaLeRoS · 2 Jun 2020

Gregh dijo:
Y cual es el proceso?? Algo cambió?? Porque estoy intentando añadirla en el search console y no lo hace...

Pues es simple y facil, ingresa la URL, y la reclamas con la opción URL, y luego verificas con el codigo de Analytics y ya esta. A mi siempre me funciona o funciono asi.

Carlos Frias · 2 Jun 2020

Aquí comparto un listado de rangos de IPs típicos que suelen usar los clones 2020...

https://pastebin.com/raw/zMCRsWHc (Formato de NGINX)

ManuelGarcia1 · 2 Jun 2020

Si bien en cierto la idea es que todo el mundo sepa de nuestra página lo menos que yo hago es compartirla en forobeta o otros foro.

Pompinchu · 4 Jun 2020

Carlos Frias dijo:
Aquí comparto un listado de rangos de IPs típicos que suelen usar los clones 2020...

https://pastebin.com/raw/zMCRsWHc (Formato de NGINX)

¿Dónde coloco estimado? ¿No bloquea usuarios o algo así? Gracias por el aporte

Carlos Frias · 4 Jun 2020

Pompinchu dijo:
¿Dónde coloco estimado? ¿No bloquea usuarios o algo así? Gracias por el aporte

No bloquea usuarios... puedes hacer lo siguiente:

wget https://pastebin.com/raw/zMCRsWHc -O /etc/nginx/bloqueos2020;

Y agregar un includes al /etc/nginx/nginx.conf después de http {...

include /etc/nginx/bloqueos2020;

Quedando mas o menos así:

Guardas el cambio y verificas con nginx -t si la sintaxis es correcta para luego reiniciar con service nginx restart.

pythonlg · 4 Jun 2020

Carlos Frias dijo:
No bloquea usuarios... puedes hacer lo siguiente:

wget https://pastebin.com/raw/zMCRsWHc -O /etc/nginx/bloqueos2020;

Y agregar un includes al /etc/nginx/nginx.conf después de http {...

include /etc/nginx/bloqueos2020;

Quedando mas o menos así:

Ver el archivo adjunto 280336

Guardas el cambio y verificas con nginx -t si la sintaxis es correcta para luego reiniciar con service nginx restart.

Ver el archivo adjunto 280339

solo para nginx?

Carlos Frias · 4 Jun 2020

pythonlg dijo:
solo para nginx?

Código para htaccess (ojos, no ha sido testeado)

https://pastebin.com/raw/tLYd3BxN

Jorjulus · 7 Jun 2020

sanata dijo:
El problema surge cuando la web atacante mete una sustitución de caracteres y elimina scripts, como me está pasando con un atacante y he probado mil maneras y no lo logro resolver. De paso Google me ha dejado con la cuarta parte de mi tráfico original.

Prueba desactivar RSS y la API REST de Wordpress.

Por defecto la API viene activada, y es tan facil como añadir /wp-json/wp/v2/posts al final de cualquier dominio con Wordpress para obtener la lista de posts...

kanikase · 7 Jun 2020

Andres128 dijo:
Si se pierden visitas, muchas veces el clon recibe más trafico que el propio sitio web original por eso toca averiguar como clona el sitio web por ejemplo se podría desactivar el RSS, identificar la ip y bloquearla para que no clone más, en el foro había un tema con muchas soluciones debes buscarlo.

perro dudoso dijo:
pero cual es el problema que te la clonen ? pierdes visitas ?

Ya lo dijeron, puede perder visitas, pero también la competencia puede estar usando esa web espejo como SEO negativo.

Perro dudoso · 7 Jun 2020

kanikase dijo:
Ya lo dijeron, puede perder visitas, pero también la competencia puede estar usando esa web espejo como SEO negativo.

bueno pero para eso estan las denuncias a google, no hay forma de evitar eso sin no lo denuncias, creo

eldiosdelolimpo · 7 Jun 2020

piratas... piratas. todo vale! jaja

sanata · 11 Jun 2020

Jorjulus dijo:
Prueba desactivar RSS y la API REST de Wordpress.

Por defecto la API viene activada, y es tan facil como añadir /wp-json/wp/v2/posts al final de cualquier dominio con Wordpress para obtener la lista de posts...

Se agradece, pero no es un clonado por feed, es un espejo, es bastante más complejo. Lo hacen a traves de CURL y en algunos casos usan vulnerabilidades a nivel de DNS en la configuración de los servidores de tal modo q es muy difícil despegar a estas garrapatas, ya q todas las medidas q tomes no son suficientes porque básicamente el dominio q ellos crearon, aparenta ser tu propio dominio.

sanata · 11 Jun 2020

ZonaLeRoS dijo:
Hola, esto me ha pasado muchas veces y con varias de mis webs, lo que siempre hago es reclamar la autoridad en Search Console de google, y luego enviar la solicitud de que se elimine de google la web clon, a los días la aceptan y nunca más vuelve a aparecer en google, para lo cual la web clon sigue viva y funcionando, pero a los dias desaparece o ya no esta disponible, por lo mismo que ya no aparece en google y no hay forma de perjudicarte, ya voy como 10 webs clon creo, y siempre el mismo proceso y 0 problemas hasta ahora !.

Ahora se han vuelto mas inteligentes y evitan clonar los archivos de verificación de google, y sustituyen en el clon todo lo q haga referencia a los scripts de verificación. De hecho para el atacante es bastante sencillo de hacer. Estos atacantes son de segunda generación, los ataques son bastante mas complejos y bastante mas dificiles de resolver.

sanata · 11 Jun 2020

Gregh dijo:
Y cual es el proceso?? Algo cambió?? Porque estoy intentando añadirla en el search console y no lo hace...

si tu atacante es como el mío, no podrás validarla en Console, porque toman las precauciones de sustituir todo lo que venga por ese lado. Yo desistí de hacerlo de ese modo. Del modo q lo solucioné fue averiguando cada IP desde las q clonaba mi sitio, y mandar a cada empresa proveedora de las IP un aviso de abuso. Fue un trabajo de esclavo, pero no hubo manera, perdí noches enteras probando todo tipo de soluciones, a nivel de servidor y a nivel de web y no había forma. Hoy tuve la alegría de que 30 días después de iniciar el proceso, el dominio del atacante estaba desactivado.

sanata · 11 Jun 2020

kanikase dijo:
Ya lo dijeron, puede perder visitas, pero también la competencia puede estar usando esa web espejo como SEO negativo.

El efecto negativo en el SEO es notorio. Uno de los sitios espejo me generó mas de 70.000 backlinks y el otro unos 9.000. Lo peor de todo es que mi tráfico con origen en Google quedó en el 20% del q era cuando me percaté de los espejos.

sanata · 11 Jun 2020

perro dudoso dijo:
bueno pero para eso estan las denuncias a google, no hay forma de evitar eso sin no lo denuncias, creo

Google actúa como actúa. Para algunas cosas es rápido, para otras no... para algunas cosas es justo, para otras no. En mi caso, nunca tuve suerte con las denuncias a pesar de haberlas realizado y haberlas documentado correspondientemente.

edgardo · 12 Jun 2020

Te clonan, ese clon envia miles de enlaces basura a tu sitio, tu sitio se muere, ya me paso con una web de 3000 dolares x mes